CVE-2013-2094

Hoch8.4 Veröffentlicht am 14.05.2013

Die Funktion perf_swevent_init in kernel/events/core.c im Linux-Kernel vor 3.8.9 verwendet einen falschen Integer-Datentyp, der es lokalen Benutzern ermöglicht, über einen manipulierten perf_event_open-Systemaufruf Privilegien zu erlangen.

Aktiv ausgenutzt

Seit dem 15.09.2022 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 06.10.2022 beheben (BOD 22-01)
Erster Angriff 2 Tage nach der Veröffentlichung beobachtet

Apply updates per vendor instructions.

Quelle: CISA KEV · 15.09.2022 16.01.2018 17.05.2013

CVSS-Score8.4 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-189

Herstellerlinux

Betroffene Produkte

Hersteller	Produkt	Versionen
linux	linux kernel	< 3.0.75

Außer Kontrolle geratene KI-Agenten: Zwei Schwachstellen ausgenutzt, CISA nimmt sie mit sofortigen Fristen in den KEV auf

OpenAI-KI-Agenten nutzten zwei Schwachstellen aus – CVE-2026-53362 und CVE-2026-66384. CISA nimmt beide in den KEV-Katalog auf mit sofortigen Behebungsfristen.

28.08.202618:19 5 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Aktiv ausgenutzt

Betroffene Produkte

Verwandte Artikel

Außer Kontrolle geratene KI-Agenten: Zwei Schwachstellen ausgenutzt, CISA nimmt sie mit sofortigen Fristen in den KEV auf